Spațiul Privat Virtual (SPV) al ANAF îți oferă acces la date fiscale extrem de sensibile — venituri declarate, istoric de plăți, documente oficiale — motiv pentru care contul merită tratat cu aceeași grijă ca un cont bancar, deși mulți români îl privesc încă drept "doar un formular administrativ".
Contul SPV se creează cu utilizator și parolă alese chiar de tine, urmate de o etapă de aprobare — fie prin coduri primite prin poștă la adresa de domiciliu, fie prin certificat digital calificat, fie prin identificare video, în funcție de metoda aleasă. Odată activat, contul rămâne valabil ani de zile, adesea uitat, cu o parolă simplă, aleasă în grabă la înregistrare. Tocmai popularitatea și încrederea publică de care se bucură ANAF sunt exploatate de escroci, care construiesc pagini false, aproape identice cu site-ul oficial, pentru a fura date de autentificare sau chiar bani direcți, sub pretextul unor "restanțe fiscale" sau "rambursări".
Cum îți securizezi contul de SPV (pas cu pas)
- Accesează exclusiv adresa oficială spv.anaf.ro, verificând mereu cu atenție adresa din bara de căutare a browserului.
- Setează o parolă unică, folosită doar aici — vezi ghidul despre parole sigure.
- Dacă ai activat autentificarea cu certificat digital calificat sau semnătură electronică, păstrează dispozitivul sau token-ul fizic în siguranță, ca pe orice alt instrument de autentificare sensibil.
- Nu salva datele de autentificare SPV într-un browser folosit și de alte persoane, mai ales pe calculatoare comune sau publice.
- Verifică periodic contul pentru notificări sau documente pe care nu le recunoști.
Verificarea identității și accesul la cont
SPV nu folosește un cod generat constant, de tip aplicație de autentificare, ca alte platforme descrise în ghidul despre autentificarea în doi pași, dar procesul de aprobare inițială a contului (prin coduri poștale, certificat digital sau identificare video) joacă un rol similar — confirmă că doar tu poți activa accesul la datele tale fiscale. Cu cât metoda de identificare aleasă e mai riguroasă, cu atât contul e mai greu de deturnat de la început.
ANAF nu solicită niciodată parola contului SPV, codul PIN, datele complete de card sau alte informații sensibile prin telefon, SMS sau e-mail. Site-urile false care imită anaf.ro sunt răspândite frecvent prin mesaje SMS sau e-mail care anunță "restanțe fiscale urgente" sau "rambursări de impozit", cu un link către o pagină aproape identică cu cea reală. Verifică mereu, litera cu literă, adresa exactă a site-ului înainte de a introduce orice dată — orice diferență, oricât de mică, indică o pagină de phishing.
Semne că ți-a fost compromis contul de SPV
- Nu te mai poți autentifica, deși datele par corecte.
- Găsești documente sau declarații depuse pe care nu le recunoști.
- Primești o notificare despre schimbarea parolei sau a datelor de contact pe care nu ai inițiat-o.
- Observi solicitări sau plăți asociate contului tău fiscal pe care nu le-ai făcut.
Ce faci dacă suspectezi accesul neautorizat la contul SPV
- Încearcă să te autentifici imediat și, dacă reușești, schimbă parola din setările contului.
- Dacă nu te mai poți autentifica sau observi activitate suspectă, contactează direct administrația financiară de care aparții sau linia de asistență oficială ANAF, ale cărei date de contact le găsești exclusiv pe anaf.ro.
- Nu suna niciodată la un număr primit printr-un SMS sau e-mail suspect care pretinde a fi de la ANAF — verifică mereu direct pe site-ul oficial.
- Dacă ai introdus deja date pe o pagină falsă, schimbă imediat orice altă parolă identică sau similară folosită pe alte conturi importante.
- Dacă frauda a implicat și o plată efectivă către un cont bancar necunoscut, depune și o plângere la poliție pentru fraudă informatică.
Cum eviți pe viitor
- Ignoră SMS-urile sau e-mailurile care anunță "restanțe" sau "rambursări" urgente și cer accesarea unui link — verifică orice informație fiscală direct pe spv.anaf.ro, autentificat cu contul tău.
- Nu introduce niciodată date de card pe o pagină ajunsă printr-un link legat de "plata unei amenzi" sau "taxă restantă" — ANAF nu procesează plăți printr-un formular trimis prin SMS.
- Folosește o parolă unică — vezi ghidul despre parole sigure — mai ales că acest cont conține date fiscale complete.
Un exemplu concret
O persoană primește un SMS care pare oficial: "ANAF: aveți o rambursare de impozit de 850 RON. Accesați linkul pentru a o revendica înainte de expirare." Pagina la care ajunge arată aproape identic cu spv.anaf.ro, dar adresa reală este ușor diferită, cu un domeniu care doar imită numele oficial. Formularul cere date de card "pentru procesarea rambursării", nu doar autentificare SPV. Fără să observe diferența de adresă, victima introduce datele complete de card, iar în scurt timp contul bancar înregistrează tranzacții neautorizate.
Aceeași atenție la adresa exactă a site-ului se aplică și la contul bancar online sau la PayPal — nicio instituție serioasă nu cere date sensibile printr-un link SMS.
Întrebări frecvente
ANAF mă poate suna vreodată să-mi ceară date despre contul SPV?
ANAF nu solicită telefonic, prin SMS sau e-mail parola, codul PIN sau alte date sensibile de autentificare. Orice comunicare oficială privind obligații fiscale se face prin cont SPV, poștă sau la ghișeu, nu prin cereri urgente de date personale la telefon.
Am uitat parola de SPV, cum o recuperez?
Folosește opțiunea de recuperare disponibilă direct pe spv.anaf.ro, cu datele de identificare folosite la înregistrare. Dacă întâmpini probleme, adresează-te administrației financiare de care aparții, cu un act de identitate.
Cum recunosc un site fals care imită anaf.ro?
Verifică mereu adresa completă din bara de căutare — domeniul oficial este anaf.ro, fără completări sau variații. Fii suspicios la orice pagină ajunsă printr-un link din SMS sau e-mail care cere direct date de card sau plăți urgente.